Hijackthis...non parte

[zagii]

Saluti a tutti,ho un piccolo problema che non so proprio come risolvere. Come scritto nel titolo, quando cerco di lanciare il file hijackthis, sullo schermo appare la sdcritta....hijackthis.exe non è un'applicazione di win32 valida...Vi ricordo che ho eseguito una nuova installazione del SO(XP HE con SP2 ram 512Mb HD 40Gb) e prima non ho mai avuto questo problema .
Cosa può essere? Grazie per l'interessamento.
Saluti cordiali

[SkunkWorks 68]

Hai eseguito qualcosa di dubbia provenienza o installato un programma non originale?
Tipici sintomi da worm Bagle.
Ciao

[zagii]

Credo proprio di si!!
Esiste un modo per uscirne fuori o devo reinstallare XP?
Grazie mille per la collaborazione!

[Luke57]

Ciao, scarica combofix
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
devi rinominare il file prima di salvarlo sul desktop in abc.exe
(per rinominare il file, quando lo scarichi ti chiede dove salvarlo e ti compare la casella "nome file" ,basta che cambi il nome che ti appare in abc.exe)

Fatto ciò, i clicca su start>esegui, nel box bianco copia e incolla questo comando, virgolette comprese:
"%userprofile%\desktop\abc.exe" /killall
Premi OK, se tutto va bene parte il programma che potrebbe impiegare molto (non fare altre manovre durante la scansione),una volta terminata, se tutto è andato bene, in C:\ dovresti trovare il file combofix.txt , riavia in modalità normale e posta il contenuto del file.

[zagii]

Ti invio il file combofix.txt e...speriamo bene!

[L’estensione txt è stata disattivata e non puó essere visualizzata.]

[Luke57]

Ciao, elimina questi due file:
c:\windows\AutoUpdateWin32.exe
c:\windows\AutoUpdateWin33.exe

Poi scarica e installa malwarebytes:
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Aggiornalo: clicca sulla scheda "aggiornamenti" => "controlla aggiornamenti"
Esegui una "scansione completa" (seleziona l'opzione)
A scansione completa, fai clic su OK => Mostra i Risultati.
Assicurarti che tutto sia selezionato e clicca clic su Rimuovi selezionati.
Se ti chiede di riavviare, riavvia per completare il processo di pulizia.

Posta il rapporto, se trova qualcosa ovviamente.

[zagii]

Posto il rapporto...

[L’estensione txt è stata disattivata e non puó essere visualizzata.]

Non so se ho fatto bene, ma ho cancellato i file che il programma mi ha suggerito...
Cordiali saluti

[Luke57]

Ciao, hai fatto bene, prova adesso a reistallare i programmi per la sicurezza.

[zagii]

Ciao e scusa la mia ignoranza, ma per programmi della sicurezza intendi hijackthis od altri?
Ti ringrazio molto ma devi avere pazienza se posto domande stupide.Quello che ho sul desktop non riesco ad eliminarlo da "installazione applicazioni" di Window, lo devo fare manualmente andando a vedere il percorso dove è installato?
Saluti cordiali

[Luke57]

Ciao, ho visto adesso, dal report di combofix, che non hai un antivirus installato nè un firewall,mi sembra pericolosetto navigare in rete in queste condizioni.
Per l'antivirus gratuito ti consiglio antivir da qui:
http://www.free-av.com/en/download/index.html
lo scarichi e lo installi.

Per il firewall ti consiglio Pctools da qui:
http://www.pctools.com/it/firewall/

[zagii]

Il firewall di windows lo avevo disattivato per lavorare meglio con eMule(secondo la guida sembra che senza firewall installato sia più veloce il download) Grazie ancora.
Saluti

[zagii]

Ho fatto la scansione con Avira e mi ha trovato 85 detectiones infetti + 2 worning, messi in quarantena e poi eliminati di brutto. Cancellato tutto ciò che era nominato hijackthis, rifatto l'installazione di hijackthis, per ora TUTTO OK!!1Fatto fare una verifica on line del file creato da hijackthis e non ci sono problemi.Ragazzi siete stati FANTASTICI!!.(è la seconda volta che chiedo il Vs auto ed è la seconda volta che mi tirate fuori dai pasticci !!)
Saluti cordiali.